TA貢獻(xiàn)1772條經(jīng)驗 獲得超8個贊
“用戶訪問每個頁面都要去跟數(shù)據(jù)庫驗證一遍”這怎么會呢？1,瀏覽器URL訪問頁面資源，2,查看SESSION會話是否記錄登陸狀態(tài)，如“否”從3繼續(xù)，如“是”則到53,獲取瀏覽器客戶端的COOKIE用戶標(biāo)識信息，如果存在用戶信息則繼續(xù)4，如“否”或者不符合既定原則則到64,判斷用戶標(biāo)識是否可信，比如將加密的字串解密，取出字串中的id和密碼與數(shù)據(jù)庫中信息對比是否匹配，如果匹配則到5，如果不匹配則65,驗證登陸狀態(tài)通過6,驗證登陸狀態(tài)不通過如此看怎么會老是讀數(shù)據(jù)庫呢？分割線一般常規(guī)“記住登陸”方法，可以將ID和密碼組合成字符串再salt加密后存到瀏覽器客戶端。每次和服務(wù)器端驗證時，再解密分割取得ID和密碼與數(shù)據(jù)庫比對。如此安全性還是可以的。比如這是存到客戶端COOKIE$data=$id."\t".md5($password.$slat);//$slat可以是硬編或者隨機(jī)存在用戶列的值$identity=base64_encode(encrypt($data,$key));//encrypt為自實現(xiàn)的加密函數(shù)或方法，$key可以是硬編或者隨機(jī)存在用戶列的值setcookie("testuser",$identity,time()+3600);比如這是取if(isset($_COOKIE['testuser'])){$identity=$_COOKIE['testuser'];list($id,$password)=explode("\t",decrypt(base64_decode($identity),$key));//decrypt為自實現(xiàn)的解密函數(shù)或方法，$key可以是硬編或者隨機(jī)存在用戶列的值//todo與數(shù)據(jù)庫列值比對//...}
舉報